【摘 要】
：
软件升级过程中,缺乏对升级信息或升级包的认证可能会导致基于中间人攻击的远程代码执行漏洞。为此,提出一种升级漏洞自动检测方法。该方法通过提取升级过程中的网络流量,对
【基金项目】
：
国家重点研发计划基金资助项目(No.2018YFB08011601)
论文部分内容阅读
软件升级过程中,缺乏对升级信息或升级包的认证可能会导致基于中间人攻击的远程代码执行漏洞。为此,提出一种升级漏洞自动检测方法。该方法通过提取升级过程中的网络流量,对升级机制自动画像,将其与漏洞特征向量匹配,预判升级漏洞;在模拟验证环境中,利用画像信息实施中间人攻击,验证检测结果。基于该方法设计了升级漏洞自动分析与验证系统,对184个Windows应用软件样本进行测试,检测出117个样本的升级漏洞,证明了本方法的有效性。
其他文献
【正】1998年,中国经济生活中的一大景观,莫过于价格大战,而其中公认最惨的是VCD的价格战,VCD的价格跌至利润临界点,购者依然寥寥,与VCD遭遇“冬天”相反,今年对葡萄酒业来说
竞争，是时代的要求，是社会发展的必然。快节奏的现代社会充满竞争，要求人们必须在竞争中有较强的应变能力。而现实中，随着家庭生活水平的提高和物质生活的富裕，很多学生出现了过于依赖家长、依赖别人的心理，甚至生活不能自理，学习上不主动，不积极，意志薄弱，缺少拼搏精神。作为教师，我们有责任、有义务在教育和教学过程中有计划地对学生进行竞争意识的培养。 一、依托生物教材培养学生的竞争意识 中学生物学是一门基
为研究工程实际中的管道动力特性，考虑了一端固定、一端弹性支承的管道在脉动内流下的稳定性问题。依据牛顿第二定律，建立了管道的横向振动方程，并对其进行无量钢化处理．在确定了
【正】赏罚严明,历来是古今中外治国安邦的根本法则之一,也是我们把党和人民事业不断推向前进的极其重要的手段之一.严明是使赏罚产生威力及其作用的灵魂和基础.没有严明,赏
【正】今年上半年,天津区街集体经济总量扩大、效益显著,发展势头很好.1—6月份完成产值、销售收入86.79亿元,同比增长21%;上缴流转税1.38亿元,同比增长27%;实现利润6.22亿元
什么样的学生数学学得最好？当然是对数学有兴趣的学生。课堂上他们专心听讲、积极讨论、敢于质疑、勇于表现；课后他们潜心钻研、迎难而上、乐此不疲，大有“誓攀天下高”的雄心。
【正】三、关于纠正“左”的错误1957年由于反右派斗争严重地扩大化,其后毛主席对1956年的“反冒进”提出了批评,并号召批判右倾保守思想,“在生产战线上来一个大跃进.”“三
一、评价语言生动、丰富，学生学习信心足 “教学的艺术不在于传授本领，而在于激励、唤醒、鼓舞。”在语文教学中，教师生动的评价语言会使学生兴奋不已，情绪高涨，同时课堂气氛也会
教材：人教版小学语文二年级下册 设计意图：语文是人文性很强的学科，本课的学习不仅要让学生初步了解张衡，更要感受张衡从小热爱科学、善于观察和思考的好品质。语文又是工具性很强的学科，低年级识字、写字是重点，本设计既有在语境中识字，又有集中识字；既有自主识字，又有教师引导点拨，识字目标在反复认读中得到落实。整个教学过程以读为主，从粗到细，层层提高。 学习目标： 1、会认9个生字，会写12个生字词。
根据常州地区桩端后注浆钻孔灌注桩静载资料,参考桩基规范后注浆灌注桩承载力估算方法,提出了改进的灌注桩承载力估算公式,并结合工程实例,验证了该公式在常州地区的适用性。